🛡️ План цифровой безопасности: что делать при утечке паролей

      Это не совсем статья. Это скорее план действий в аварийной ситуации. И даже не только в аварийной ситуации, когда уже увели пароли и адреса, но и в целях профилактики.

  Бывает, что мы где-то регистрируемся и придумываем пароли сами. И случайно или намеренно, по незнанию, мы используем дважды один и тот же пароль. Понятно, что мы в голове не все держим, а если пароль хороший, то его запомнить не просто, а вспомнить еще сложнее. И мы используем менеджеры паролей. Это удобно. Пароли шифруются, подставляются и нет необходимости их запоминать. Кроме того, например, менеджер паролей google сообщает об утечках. Посмотреть, есть ли сообщения о паролях, надо зайти  в настройки, например, браузера chrome,  проверка безопасности. Вот там вот и можно увидеть вот такое сообщение:

:

Нажимаем менеджер паролей и смотрим, что у нас с паролями:

   Проверили? Есть подобные сообщения? Если есть, то можете не сомневаться - это значит, что ваши учетные данные попали в публичные хакерские и не только базы данных в результате взлома одного или нескольких сервисов. Это не значит, что взломали именно ваш аккаунт. Это значит, что взломали какой-то ресурс, на котором имеется адрес вашей электронной почты и, внимание, пароль доступа к взломанному ресурсу. Если вы никогда не ипользуете один и тот же пароль дважды, можете не читать дальше. Потому что админ взломанного ресурса сам позаботится о смене вашего пароля. Ну да, просто вас заблокирует. Радует то, что таких продуманных людей нет! Согласитесь, плохо, если человек не является источником проблем. Представьте только, в мире никто не использует один и тот же пароль дважды. И другие серьезные вещи по безопасности тоже выпоняет. И зачем тогда проверять утечку данных относительно паролей? И привет! Это тоже самое, если у человека отобрать иммунитет или его часть, который формируется годами. Но не волнуйтесь, абсолютно все использовали хоть раз дважды один и тот же пароль. И уже забыли об этом. Это опасно, потому что вы могли использовать дважды один и тот же пароль именно в самом важном месте. Так устроен наш мир. 

    И что произойдет в таком случае, спросите вы с тревогой, без всяких эмоций, с саркастической улыбкой? Я вам отвечу - не сомневайтесь в том, что ваш пароль уже занесен в базу данных для взлома и любое приложение, при первой же возможности попробует залогиниться на какой-нибудь ресурс. Как только найдут ваш хоть какой аккаунт на нужном ресурсе. А дальше... Столько раз слышал вопрос от продуманных товарищей - и как они узнали мои данные. И это еще самый не худший вариант. Не будем о грустном. Плохо, если взломали чей-то аккаунт. Хорошо, что мы хоть что-то уже знаем.  И чтобы защитить ваши данные от хулиганья цифрового и не нарваться на серьезные неприятности,  прочитайте мой пошаговый план действий. Не все мне в нем нравится, но, похоже, эти шаги в состоянии проделать любой хоть раз в пару тройку месяцев. Если кто не согласен и есть дополнения, пишите в комментах. Обсудим.

🚨 1. Действия при утечке данных вашего аккаунта с постороннего ресурса:

• Проверьте свои e-mail на утечки: используйте haveibeenpwned.com — это безопасный сайт для проверки почты. Я  проверяю периодически, раз в три или шесть месяцев. Или когда получил сообщения о проблемах.                                          
•     И вот что я увидел на этом ресурсе :  в строке ввел несколько адресов почтовых ящиков, все хорошо:

И тут третий адрес, самый используемый:

   Что называется, привет. На сайте есть информация что произошло, когда и взломанные ресурсы.

     Конечно, это было давно и давно я уже менял несколько раз пароли. Но, на всякий случай, я все-таки еще раз поменял пароль.  И вы тоже, не стесняйтесь менять пароли. Тут же есть еще одна хорошая функция на этом сайте:

 активируется кнопкой Notify Me - уведомить меня. Сделал.

    Дальше, я бы рекомендовал:

• Измените пароли: на всех сервисах, где использовались те же или похожие пароли.
• Отключите доступ к старым устройствам: выйдите из всех сессий (настройки аккаунта → безопасность → завершить все сеансы).
• Сообщите коллегам или администратору: особенно если аккаунты связаны с рабочей сетью.

🔐 2. Рекомендации по паролям

• Не используйте одинаковые пароли на разных сайтах.
• Создавайте длинные и сложные пароли: от 12 символов, буквы, цифры, символы.
• Используйте менеджеры паролей: например, 1Password, Bitwarden, KeePass.
• Не храните пароли в браузерах без защиты мастер-паролем.

🧠 3. Двухфакторная аутентификация (2FA)

• Включите 2FA везде, где возможно. Это защита даже при утечке пароля.
• Лучший способ — через приложение (например, Google Authenticator, Authy).
• Не используйте SMS как единственный способ — они уязвимы.

🖥️ 4. Безопасность устройств

• Обновляйте ПО и операционные системы. Автоматические обновления — ваш друг.
• Используйте антивирус или антималварь. Особенно на Windows.
• Ограничьте доступ к устройству: блокировка экрана, шифрование диска.

🌐 5. Безопасность сети

• Используйте VPN в публичных Wi-Fi. Или не заходите в чувствительные сервисы без него.
• Настройте свой роутер: смените стандартный пароль и выключите WPS.
• Избегайте неизвестных Wi-Fi сетей и «бесплатных» VPN-приложений.

📁 6. Хранение данных и резервные копии

• Создавайте резервные копии: на внешний диск и/или в зашифрованное облако.
• Шифруйте важные файлы: можно с помощью VeraCrypt, 7-Zip, Cryptomator.
• Регулярно проверяйте резервные копии.

🧩 7. Следите за активностью аккаунтов

• Включите оповещения о входах.
• Для чуть более продвинутых - проверяйте список активных устройств и сессий — если что-то незнакомое, завершайте сессию.    

         Как это сделать:

1. Перейди по ссылке:
   👉 https://myaccount.google.com/device-activity

2. Войди в свой аккаунт Google (если ещё не вошёл).

3. На странице ты увидишь список всех устройств, где был вход в аккаунт:

   • Названия устройств (модель телефона, ПК, планшета и т.д.)

   • Город или страна

   • Последняя активность

       Как выйти:

1. Нажми на незнакомое устройство.

2. Выбери кнопку:
   «Выйти из аккаунта» (или «Удалить доступ»).

3. Подтверди действие.

Это немедленно завершит сессию на том устройстве. Но если мошенник знает пароль, он может зайти снова, поэтому:

1. Сразу после этого — смени пароль:
   👉 https://myaccount.google.com/security

2. Включи двухфакторную аутентификацию (2FA), чтобы мошенник не смог войти снова:

   • Это можно сделать на той же странице (раздел «Вход в аккаунт Google» → «Двухэтапная аутентификация»).

• Подключите мониторинг утечек: например, в браузерах, менеджерах паролей или антивирусах.

📌 Резюме

• ✅ Сразу меняйте пароли, если получили уведомление об утечке.
• ✅ Используйте уникальные, длинные пароли и 2FA.
• ✅ Храните резервные копии и регулярно проверяйте устройства на безопасность.

И запомните, что безопасность — это не разовая акция, а привычка. Делайте её частью своей цифровой жизни.